|
26.09.07 21:57 |
Лизка   | без темы |
ru |
Вместе с болезнью, напал на меня запор мыслей... Писать нечего. Совсем.
Завтра выхожу уже на работу, потом в институт.
Спасибо всем, кто за меня переживал:) Чувствую себя намного лучше. Похудела на 1 кг:))
В общем, пимерно так...
Mood: болеющее Music: Радио БК - Reel 2 Reel "I Like To Move It"
|
| Comments: 19 | |
| |
|
|
| updated 09.01.08 13:17 26.09.07 16:09 |
KSA-JOKER | угроза ящикам почтовым на MAIL.RU |
ru |
http://ammosov.livejournal.com/245171.html
ЧИТАЙТЕ И ДЕЛАЙТЕ ВЫВОДЯ Я УСЕБЯ ЭТУ ЛОЗЕЙКУ ЗАКРЫЛ
Где дыра в Mail.ru
Как может быть, вы знаете, у меня недавно сломали один из почтовых адресов и захватив его, стерли эккаунт в ЖЖ. Адрес был на Mail.ru. Я заподозрил, что при взломе использовались какие-то уязвимости почты и пошел разбираться, где ж собака зарыта. Долго ли, коротко ли искал, однако нашел я возможную дыру - и это не дыра, а целые ворота настежь, приходи и бери пароль. Не знаю, этот ли канал использовали взломщики, но где лежит эта дыра и как ее немного прикрыть, я вам покажу.
Итак, шаря по настройкам ( http://win.mail.ru/cgi-bin/options?####### ) , я вдруг наткнулся на поразительную ссылку (вида http://win.mail.ru/cgi-bin/userinfo?####### ) под названием "Анкетные данные: Здесь хранится информация, введенная Вами при регистрации почтового ящика: ФИО, дата рождения, а также некоторые настройки М-Агента. ".
Чтоб было понятно: несколько лет назад на волне моды на собственные интернет-пейджеры в Mail.ru сделали аналог ICQ - Mail.ru Агент. Агент ставился по умолчанию при регистрации и помимо чата и проверки почты еще и собирал о пользователе данные о том, чем он в сети занимается - то есть попросту шпионил за ним. Тогда это еще не считалось зазорным - на другом крупном портале, забыл название,такого шпиончика ("колобка", кажется) втыкали всем, кто сдуру браузер на нем открывал, причем "колобок" еще и деинсталляции не поддавался. От Агента же хоть отказаться было можно. Собранные подобным образом данные предполагалось рекламодателям продавать. Через какое-то время пошла война борьбы с адварезами и мальварезами, да и пользователи поумнели, и сейчас Агент ставят в основном подростки да прочие чайники. Однако оказалось, что в веб-настройки Mail.ru всем пользователям задним числом добавили экранчик вот такого вида!
И все подчеркнутые мною галочки там были по умолчанию отмечены. В том числе галочка "отображать эти данные в Mail.ru Агенте". То есть, если вы регистрировали почту на Mail.ru до того, как был придуман Агент, начиная с какого-то момента все ваши основные личные данные (имя, фамилия, дата рождения) стало возможным увидеть через Агент.
А параллельно с этим на Mail.ru была сделана программная система восстановления пароля. Если вы нажмете на "забыл пароль", вам предложат дать ответ на контрольный вопрос. Однако а ну как вы ответ забыли? И чтобы не перегружать техподдержку тысячами писем от пользователей, в Mail.ru сделали проще. "Воспользуйтесь СИСТЕМОЙ ВОССТАНОВЛЕНИЯ ПАРОЛЯ". Это не обмен данными с живым сотрудником, это скрипт, программа. http://mail.ru/cgi-bin/passremind
И вот как она выглядит:
Чтобы получить пароль, не обязательно точно заполнить все поля. Достаточно угадать какую-то их часть. И скрипт сам, без участия человека, вышлет пароль на тот почтовый адрес, который вы укажете. А что за данные нам нужны? Имя, фамилия, год рождения... и откуда их взять? Правильно, посмотреть в анкете, которую Mail.ru любезно нам покажет через Mail.ru Агент.
Таким образом, у Mail.ru правая рука не знает, что левая делала. Одна вешает замок, другая кладет ключ под коврик. Одни менеджеры используют пользовательские данные для хранения секрета, другие выставляют их напоказ для раскрутки социальной сети и удовольствия рекламодателей. Сколько времени так продолжалось, я не знаю - возможно, несколько лет. Еще раз подчеркиваю: анкеты пользователей Mail.ru стали в какой-то момент доступны через Агент без ведома их владельцев и сейчас становаятся доступными по умолчанию. И этих данных вполне достаточно, чтоб, зная ваш адрес, взять у Mail.ru ваш пароль.
Скорее всего, это не последняя дыра в Мэйл.ру, но как уже было сказано, то, что я описываю, это не дыра, это ворота настежь. Это не ошибка и не злой умысел - это просто уму непостижимая глупость менеджмента и инженеров Мэйл.ру.
Так ли ломали ящики ЖЖ-юзеров, или не так, но вашим первым действием по прочтении поста сейчас должно быть не написать комментарий, а
- открыть ваш ящик на Mail.ru, List.ru, Bk.ru или Inbox.ru
- войти в настройки "Анкетных данных"
- отключить все галочки до одной.
- и поменять заодно все обязательные анкетные данные.
Пока все эти возможности в вашем почтовом эккаунте не отключены - ВЫ УЯЗВИМЫ.
А сделав все это, возвращайтесь сюда и уже тогда пишите комментарии.
ОТКРЙОТЕ ОРИГИНАЛ ТАМ УВИДЕТЕ СКРИНЫ В КОТОРЫХ НАДА ПРАВИТЬ ВСЁ У СЕБЯ В ЯЩИКЕ
|
| Comments: 7 | |
| |
|
|
26.09.07 14:55 | adminion  :
Повелитель Снов | ПТП Update |
ru |
Небольшие изменения произошли в ПТП:
- создание предметов в мастерской забытых мастеров теперь происходит с помощью диалогов
- убрана возможность создания колец
- статовые зелья, падающие с големов (топливо, смазка и ускоритель) теперь вяжутся общей судьбой и разыгрываются
- добавлены 2 новых рецепта "Зачаровать кольцо: Вытягивание души [1]" и "Зачаровать кольцо: Вытягивание души [2]"
Music: Infected Mushroom - Artillery
|
| Comments: 100 | |
| |
|
|
| 25.09.07 16:27 | adminion :
Лорд Разрушитель | Магические Артефакты. |
ru |
Как вы заметили, появился фул-арт для магов.
Вкратце постараюсь ответить на часть вопросов по нему.
Одев этот комплект + решимость, получается:
Уменьшение расхода маны: 30%. Теперь влияет и на ману потраченную магическим барьером.
Мф. мощности магии стихий: 300+, ограничение на "пятикратный урон от базового" поднято до десятикратного.
Подавление Защиты от магии: 53% без использования зачарований.
Как работает подавление?
Итоговая защита = Защита от магии * (100 - Подавление)% - 5 * Подавление.
Этот модификатор может опустить защиту от магии ниже нуля.
Вещи Хаоса можно сделать частью комплекта: Энергия Хаоса
2: Уменьшение расхода маны: +5, Мана: +100
4: Подавление защиты от магии: +5, Мф. мощности магии стихий: +25%
Кольцо Шторма:
Его действие похоже на действие заклинания Скорость Молнии, важный момент: маг не может использовать одно и то же заклинание несколько раз за ход. Т.е. два Испепеления не получится. А вот Испепеление + Цепная Молния, сработает нормально.
|
| Comments: 108 | |
| |
|
|
| 25.09.07 15:24 |
Троянский_Конь | Разлогиньтесь! |
ru |
Почитав скрол Ансельма с ужасом понял, что даже такие не глупые люди как Кирилл уверены в том, что нынешние события исключительно дело рук Стабилиса и Трояна))).
Смешно, право...захожу я как то Мусорщиком, а Паша Мироздателем и...всех блочим, сводим свои личные счеты(с)
Вот сегодня до Элиса добрались) Все верно...конфликт то был)))
Дамы и Господа, смею вас заверить...Ни я , ни Паша, ни с кем и никогда сводить счеты в игре не будут, потому что это просто игра.
Моим чаром кроме меня никогда никто не играл и не будет играть) За всю историю игры персом Т_К заходил не я, а кто то другой 3 раза! (Отвечу...можете не верить). Подчеркну-ЗАХОДИЛ, а не играл или общался с другими игроками))))
Людей считающих, что у Т_К, Стабилиса, а тем более Мусорщика могут быть водилы впредь считаю недалекими)
Немного эмоционально, но до маразма доходит, сил нет объяснять кому то постоянно, что я не Стабилис и перелогиниваться не собираюсь)
Все что происходит-имеет свои причины, просто не всегда о них стоит рассказывать.Грязи итак достаточно, если сейчас польется контр грязь...будет только хуже причем всем, а не только конечному получателю оной).
Я лично лучше пока приберегу инфу имеющуюся у меня, а там посмотрим).
Мозги включайте.
Mood: Посталкогольное Music: А.Розенбаум & Т.Кабанова " Маруся завязала"
|
| Comments: 23 | |
| |
|
|
| 25.09.07 14:05 |
Лизка | Вот так у людей и складывается обо мне мнение:) |
ru |
13:59 [Д У Х] private [ Лизка ] Как дела?
13:59 [Д У Х] private [ Лизка ] Аха понял ф пень? Усе ушел-)
13:59 [Д У Х] private [ Лизка ] Ну и грубиянка же ты-)
14:00 [Лизка] private [ Д У Х ] я тебе хоть слово сказала?
Mood: болеющее Music: Радио БК - 7В "Осень"
|
| Comments: 27 | |
| |
|
|
| 25.09.07 04:06 |
Лизка | :( |
ru |
Болею нешуточно... Если утром я могла списать своё плохое самочувствие на придуривание, то сейчас мне действительно фигово. Блин. Сглазила, дура.
Завтра на работу не пойду..
Спокойной ночи..
Mood: болезненное Music: Радио БК
|
| Comments: 28 | |
| |
|
|
| 24.09.07 05:45 |
Лизка | Ноченька... |
ru |
Просыпаться на работу через пару часов, а я не ложилась ещё.. И спать не хочу - хоть глаз выколи. Дрыхла до 7-ми вечера:) Понимаю, что поспать надо хоть чуть-чуть, а то умру на работе... Но в то же время - если лягу, то фиг проснусь:( Надо срочно найти решение... Может, заболеть на завтра? У меня как раз горло болит...
Update: 24-09-07 10:41 таки заболела.. Причём, по-настоящему. Голос простуженный и звучит, как у пропитого хануря. На работу не поехала. Буду отлечиваться чаем с мёдом.
Mood: ночное Music: Радио БК - Eros Ramazzotti "Un Attimo Di Pace"
|
| Comments: 21 | |
| |
|
|
| 23.09.07 21:44 |
Ex*Фергард | Маленький баянчик |
ru |
|
| Comments: 5 | |
| |
|
|
| 23.09.07 20:52 |
Лизка | О как.. |
ru |
Говномобил таки добился своего.
Целый день в инете меня не было. Пришла - оказалось, я успела побывать в хаосе...
Не буду расписывать тут всё, что думаю по этому поводу. Так, в двух словах:
Спасибо тому, кто вернул меня в клан, спасибо тем, кто меня поддержал...
Мобилу... Мобилу я могу лишь посочувствовать.. Очевидно, в реале у мужчины всё слишком, слишком плохо, раз он получает такие красочные оргазмы от пакостей в интернете. Бог судья..
ЗЫ. Меня коснулась рука Ангела..) *радуецца*)
Mood: офигевшее Music: Радио БК - Rihanna "Umbrella (with Jay Z)"
|
| Comments: 69 | |
| |
|
Total posts: 3449 Pages: 345
1.. 10.. 20.. 30.. 40.. 50.. 60.. 70.. 80.. 90.. 100.. 110.. 120.. 130.. 140.. 150.. 160.. 170.. 180.. 190.. 200.. 210.. 220.. 230.. 240.. 250.. 260.. 270.. 279 280 281 282 283 284 285 286 287 288 289 290.. 300.. 310.. 320.. 330.. 340..
|
|
| Mo |
Tu |
We |
Th |
Fr |
Sa |
Su |
| 1 | 2 | 3 | 4 | 5 | 6 | 7 | | 8 | 9 | 10 | 11 | 12 | 13 | 14 | | 15 | 16 | 17 | 18 | 19 | 20 | 21 | | 22 | 23 | 24 | 25 | 26 | 27 | 28 | | 29 | 30 | | | | | |
|
